Progression dans la série R.I.P.
🛡️ Anatomie d'une cyberattaque · 4/10 « I · Intrusion »
𝗣𝗼𝘂𝗿 𝗲𝗻𝘁𝗿𝗲𝗿 𝗰𝗵𝗲𝘇 𝘃𝗼𝘂𝘀, 𝘂𝗻 𝗽𝗶𝗿𝗮𝘁𝗲 𝗻𝗲 𝗳𝗼𝗿𝗰𝗲 𝗽𝗮𝘀 𝗹𝗮 𝗴𝗿𝗮𝗻𝗱𝗲 𝗽𝗼𝗿𝘁𝗲.
𝗜𝗹 𝗽𝗿𝗲𝗻𝗱 𝗰𝗲𝗹𝗹𝗲 𝗾𝘂𝗲 𝗽𝗲𝗿𝘀𝗼𝗻𝗻𝗲 𝗻𝗲 𝘀𝘂𝗿𝘃𝗲𝗶𝗹𝗹𝗲.
C'est la phase I. La deuxième lettre de R.I.P., et la plus rentable pour lui.
Voici par où il passe, concrètement.
Un email qui tombe trop juste. Il parle de votre prochain rendez-vous, ou d'une facture qui ressemble à la dernière reçue. Le bon nom, le bon dossier. Tout vient de ce qu'il a observé en phase R.
Un mot de passe qui traîne. Celui de votre comptable, réutilisé depuis LinkedIn en 2019, toujours valable sur sa boîte M365 aujourd'hui. Sur certains forums, il vaut cinq dollars.
Une porte laissée ouverte sur Internet. Un accès à distance resté actif depuis le COVID, un partage de fichiers exposé pour le télétravail, un pare-feu qui n'a pas vu de mise à jour depuis des mois.
Une faille jamais corrigée. Un serveur oublié, une vieille appli maison, un Exchange resté en place après la bascule M365. Le mode d'emploi pour l'exploiter est en ligne, en accès libre.
Un seul de ces points suffit.
Quatre gestes qui referment chacun une porte :
La double authentification partout - elle couvre déjà l'email, le mot de passe et l'accès distant.
Un EDR piloté de façon centralisée, qui repère les comportements anormaux.
Fermer ce qui n'a pas à être exposé - pas d'accès distant en direct, un VPN avec double authentification, un contrôle des ports chaque trimestre.
Des mises à jour tous les mois, sans exception, même sur les serveurs réputés trop critiques pour être touchés.
La phase I, c'est là que beaucoup de PME perdent le combat. Souvent faute d'avoir su ce qui était exposé. « On ne savait pas que ce serveur était encore en ligne. »
La semaine prochaine, la lettre P : Propagation. Une fois entré, comment il se répand.
🛡️ Série « Anatomie d'une cyberattaque » · épisode 4/10
#cybersécurité #PMEsuisse #ABAXINFO
👍 - likes💬 - commentaires↗️ - repartages
Format · PNG 1080×1350 (ratio 4:5)
Lettre I géante + 4 portes (phishing, MDP, RDP, exploit)
Carte verticale anthracite. I géante en orange. 4 icônes "porte" en grille 2x2, chacune avec un cadenas ouvert et le nom de la voie d'entrée. Bandeau "9 attaques sur 10".
Post 4 / 10 · MOFU Phase 2
L'intrusion - la phase la plus rentable pour l'attaquant
← Précédent : Post 3/10 - S6 (9 juin) - Phase 1 Reconnaissance
→ Suivant : Post 5/10 - S8 (23 juin) - Phase 3 Propagation
Pédagogie : on quitte le silencieux (R) pour entrer dans l'actionable. Les 4 voies d'entrée + 4 contre-mesures sont le contenu le plus directement applicable de la série - en faire un téléchargement / checklist en commentaire.